網(wǎng)絡(luò)工程實(shí)施方案

1、XXX項(xiàng)目工程實(shí)施方案V1.0XXXXXXXXXXX公司200 x年x月 目錄 TOC o 1-3 h z u HYPERLINK l _Toc229826541 第1章 項(xiàng)目概況 PAGEREF _Toc229826541 h 1 HYPERLINK l _Toc229826542 1.1 項(xiàng)目背景 PAGEREF _Toc229826542 h 1 HYPERLINK l _Toc229826543 1.2 項(xiàng)目目標(biāo) PAGEREF _Toc229826543 h 1 HYPERLINK l _Toc229826544 第2章 項(xiàng)目計(jì)劃 PAGEREF _Toc229826544 h 1

2、HYPERLINK l _Toc229826545 2.1 工程進(jìn)度計(jì)劃 PAGEREF _Toc229826545 h 1 HYPERLINK l _Toc229826546 2.2 人力資源計(jì)劃 PAGEREF _Toc229826546 h 2 HYPERLINK l _Toc229826547 第3章 網(wǎng)絡(luò)總體規(guī)劃 PAGEREF _Toc229826547 h 2 HYPERLINK l _Toc229826548 3.1 網(wǎng)絡(luò)現(xiàn)狀 PAGEREF _Toc229826548 h 2 HYPERLINK l _Toc229826549 3.2 新建網(wǎng)絡(luò)設(shè)計(jì) PAGEREF _Toc2

3、29826549 h 3 HYPERLINK l _Toc229826550 第4章 設(shè)備部署 PAGEREF _Toc229826550 h 3 HYPERLINK l _Toc229826551 4.1 設(shè)備命名 PAGEREF _Toc229826551 h 3 HYPERLINK l _Toc229826552 4.2 端口描述 PAGEREF _Toc229826552 h 4 HYPERLINK l _Toc229826553 4.3 軟件版本 PAGEREF _Toc229826553 h 4 HYPERLINK l _Toc229826554 4.4 槽位部署 PAGEREF

4、_Toc229826554 h 4 HYPERLINK l _Toc229826555 第5章 IP地址規(guī)劃 PAGEREF _Toc229826555 h 5 HYPERLINK l _Toc229826556 5.1 管理地址 PAGEREF _Toc229826556 h 5 HYPERLINK l _Toc229826557 5.2 互聯(lián)地址 PAGEREF _Toc229826557 h 5 HYPERLINK l _Toc229826558 5.2.1 廣域網(wǎng)互聯(lián)地址 PAGEREF _Toc229826558 h 5 HYPERLINK l _Toc229826559 5.2.2

5、 局域網(wǎng)互聯(lián)地址 PAGEREF _Toc229826559 h 5 HYPERLINK l _Toc229826560 5.3 業(yè)務(wù)地址 PAGEREF _Toc229826560 h 6 HYPERLINK l _Toc229826561 第6章 VLAN和端口規(guī)劃 PAGEREF _Toc229826561 h 6 HYPERLINK l _Toc229826562 6.1 VLAN劃分 PAGEREF _Toc229826562 h 6 HYPERLINK l _Toc229826563 6.2 端口劃分 PAGEREF _Toc229826563 h 6 HYPERLINK l _T

6、oc229826564 第7章 路由協(xié)議部署 PAGEREF _Toc229826564 h 7 HYPERLINK l _Toc229826565 7.1 路由協(xié)議選擇 PAGEREF _Toc229826565 h 7 HYPERLINK l _Toc229826566 7.2 路由協(xié)議部署 PAGEREF _Toc229826566 h 7 HYPERLINK l _Toc229826567 7.3 BGP自制系統(tǒng)號(hào) PAGEREF _Toc229826567 h 8 HYPERLINK l _Toc229826568 7.4 OSPF設(shè)計(jì) PAGEREF _Toc229826568 h

7、 8 HYPERLINK l _Toc229826569 7.4.1 OSPF區(qū)域劃分 PAGEREF _Toc229826569 h 8 HYPERLINK l _Toc229826570 7.4.2 OSPF Router-id設(shè)置 PAGEREF _Toc229826570 h 8 HYPERLINK l _Toc229826571 7.4.3 OSPF Cost設(shè)置 PAGEREF _Toc229826571 h 8 HYPERLINK l _Toc229826572 第8章 割接方案 PAGEREF _Toc229826572 h 9 HYPERLINK l _Toc22982657

8、3 8.1 割接計(jì)劃 PAGEREF _Toc229826573 h 9 HYPERLINK l _Toc229826574 8.2 準(zhǔn)備工作 PAGEREF _Toc229826574 h 9 HYPERLINK l _Toc229826575 8.3 割接步驟 PAGEREF _Toc229826575 h 10 HYPERLINK l _Toc229826576 8.4 回退步驟 PAGEREF _Toc229826576 h 11 HYPERLINK l _Toc229826577 第9章 配置腳本 PAGEREF _Toc229826577 h 11 HYPERLINK l _Toc

9、229826578 9.1 總部設(shè)備配置腳本 PAGEREF _Toc229826578 h 11 HYPERLINK l _Toc229826579 9.2 分支機(jī)構(gòu)設(shè)備配置腳本 PAGEREF _Toc229826579 h 11注：根據(jù)項(xiàng)目的具體情況編制，可對(duì)如下內(nèi)容進(jìn)行增刪，建議的主要內(nèi)容有以下幾個(gè)方面，藍(lán)色字體為舉例，正式文件中刪除。項(xiàng)目概況項(xiàng)目背景XXXXX工程是XXX公司IT建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的信息化水平和經(jīng)營(yíng)管理決策水平，使XXX公司的綜合競(jìng)爭(zhēng)實(shí)力顯著增強(qiáng)。項(xiàng)目目標(biāo)原XXX網(wǎng)絡(luò)于200X年建設(shè)完成，但隨著公司電子化建設(shè)的推進(jìn)，原有的網(wǎng)絡(luò)構(gòu)架已不能適應(yīng)公司業(yè)務(wù)發(fā)展的

10、需求。經(jīng)相關(guān)領(lǐng)導(dǎo)同意，將于200X年X月啟動(dòng)xxx網(wǎng)的改造建設(shè)工程。XXXXX項(xiàng)目的建設(shè)目標(biāo)是：在統(tǒng)籌考慮XXX公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上，兼顧遠(yuǎn)期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效、穩(wěn)定、安全可靠的網(wǎng)絡(luò)。項(xiàng)目計(jì)劃工程進(jìn)度計(jì)劃日期工作內(nèi)容年 月 日 月 日合同簽訂年 月 日 月 日工前準(zhǔn)備年 月 日 月 日到貨驗(yàn)收年 月 日 月日安裝調(diào)試和現(xiàn)場(chǎng)培訓(xùn)年 月 日 月 日網(wǎng)絡(luò)割接、業(yè)務(wù)測(cè)試年 月 日 月 日試運(yùn)行年 月 日 月 日驗(yàn)收人力資源計(jì)劃客戶方參與本項(xiàng)目的人員：人員角色和職責(zé)客戶方工程負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目整體協(xié)調(diào)客戶方工程師，負(fù)責(zé)具體配合施工方參與本項(xiàng)目的人員：人員角色和職責(zé)項(xiàng)目經(jīng)理，負(fù)責(zé)項(xiàng)目整體管理實(shí)施工

11、程師，負(fù)責(zé)A、B節(jié)點(diǎn)的安裝和調(diào)試工作實(shí)施工程師，負(fù)責(zé)C、D節(jié)點(diǎn)的安裝和調(diào)試工作網(wǎng)絡(luò)總體規(guī)劃網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖如下：（略）現(xiàn)網(wǎng)存在如下問(wèn)題：結(jié)構(gòu)混亂，沒(méi)有層次，不利于統(tǒng)一管理；使用靜態(tài)路由，維護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差；核心設(shè)備沒(méi)有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)；廣域網(wǎng)帶寬不足，無(wú)法滿足日益增長(zhǎng)的業(yè)務(wù)需求。新建網(wǎng)絡(luò)設(shè)計(jì)新網(wǎng)絡(luò)拓?fù)淙缦拢海裕┬陆ňW(wǎng)絡(luò)有如下優(yōu)點(diǎn)：結(jié)構(gòu)整齊，層次清晰，便于管理。采用動(dòng)態(tài)路由協(xié)議，維護(hù)簡(jiǎn)單，擴(kuò)展性好；新增一臺(tái)核心設(shè)備，實(shí)現(xiàn)了設(shè)備級(jí)的冗余，網(wǎng)絡(luò)健壯性提高；每個(gè)節(jié)點(diǎn)新增1條廣域網(wǎng)線路，帶寬提高，實(shí)現(xiàn)了線路冗余；設(shè)備部署設(shè)備命名按下列規(guī)則正確設(shè)置主機(jī)名：設(shè)備局點(diǎn)和級(jí)別-設(shè)備廠商名稱-設(shè)備

12、型號(hào)-設(shè)備序列號(hào)（1、2、3等）序號(hào)部署地點(diǎn)設(shè)備層次廠商設(shè)備型號(hào)設(shè)備序號(hào)設(shè)備命名1北海核心H3CS951201BHCore-H3C-S9512-01端口描述為便于識(shí)別和維護(hù)，定義VLAN和VLAN端口、物理端口描述的規(guī)則如下：交換機(jī)之間互聯(lián)用VLAN、VLAN接口的描述規(guī)則為：TO_設(shè)備名稱_端口編號(hào)_V+VLAN ID例如：本VLAN連接北海核心交換機(jī)01的GE1/1端口，VLAN號(hào)是100，描述為：TO_BHCore-H3C-S9512-01_GE1/1_V100。交換機(jī)連接服務(wù)器或者用戶的VLAN及VLAN接口的描述為：TO-服務(wù)器名或用戶組名例如：本VLAN連接工程部用戶，描述為：TO

13、-Engine_user。軟件版本序號(hào)設(shè)備名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R164823槽位部署S9512交換機(jī)：S95120112端口千兆以太網(wǎng)光接口業(yè)務(wù)板2324端口千兆以太網(wǎng)光接口業(yè)務(wù)板456S9512交換路由處理板7S9512交換路由處理板89101148端口千兆以太網(wǎng)電接口業(yè)務(wù)板1213NAT業(yè)務(wù)處理卡IP地址規(guī)劃管理地址設(shè)備的管理地址（即loopback地址）使用192.168.0.0/24網(wǎng)段。序號(hào)設(shè)備名稱管理地址掩碼1BHCore-H3C-S9512-01192.168.0.13223互聯(lián)地址廣域網(wǎng)互聯(lián)地址廣域網(wǎng)設(shè)備的互聯(lián)地址使用172.16

14、.0.0/16網(wǎng)段。序號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩碼1BHWAN-H3C-SR8812-01172.16.0.1CKWAN-H3C-SR8812-01172.16.0.23023局域網(wǎng)互聯(lián)地址局域網(wǎng)設(shè)備的互聯(lián)地址使用172.16.1.0/16網(wǎng)段。序號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩碼1BHCore-H3C-S9512-01172.16.1.1BHCore-H3C-S9512-02172.16.1.23023業(yè)務(wù)地址業(yè)務(wù)地址使用10.0.0.0/8網(wǎng)段。序號(hào)業(yè)務(wù)部門地址段掩碼1財(cái)務(wù)部10.0.0.0242工程部10.0.1.0243VLAN和端口規(guī)劃VLAN劃分保留VLAN:1-99

15、互聯(lián)VLAN：100-199財(cái)務(wù)部VLAN:200-299工程部VLAN：300-399端口劃分本端設(shè)備對(duì)端設(shè)備說(shuō)明設(shè)備名稱端口編號(hào)端口類型設(shè)備名稱端口編號(hào)端口類型BHCore-H3C-S9512-011/1/241G（SFP,LC）BHCore-H3C-S9512-021/1/241G（SFP,LC）VLAN1001/1/231G（SFP,LC）BHACES-H3C-S7506E-012/1/11G（SFP,LC）VLAN101路由協(xié)議部署路由協(xié)議選擇路由協(xié)議用于學(xué)習(xí)和維護(hù)路由，為網(wǎng)絡(luò)通訊提供最佳路徑，路由協(xié)議選擇原則如下：開放性和標(biāo)準(zhǔn)化必須使用國(guó)際標(biāo)準(zhǔn)的路由協(xié)議，保證網(wǎng)絡(luò)的開放性，支持不同

16、廠商設(shè)備的路由互連。可擴(kuò)展性使用的路由協(xié)議必須具備良好的擴(kuò)展能力，能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增長(zhǎng)。支持?jǐn)?shù)據(jù)分流路由協(xié)議應(yīng)該支持靈活的路由策略，通過(guò)調(diào)整路由策略，可以實(shí)現(xiàn)數(shù)據(jù)分流?；谝陨先c(diǎn)選擇原則，XX網(wǎng)建設(shè)宜采用BGP+OSPF的雙層路由體系，BGP、OSPF都是IETF制定的通用路由協(xié)議，具備良好的擴(kuò)展能力，而且結(jié)合BGP和OSPF各自的優(yōu)勢(shì)，非常容易實(shí)現(xiàn)數(shù)據(jù)分流。路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP路由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立eBGP鄰居關(guān)系，相互交換路由，eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF協(xié)

17、議。局域網(wǎng)核心交換機(jī)為局域網(wǎng)與廣域網(wǎng)的路由邊界點(diǎn)，負(fù)責(zé)OSPF與BGP的路由再發(fā)布。將BGP的路由導(dǎo)入OSPF，使局域網(wǎng)學(xué)到外部路由，同時(shí)也將OSPF 的路由以network的方式導(dǎo)入BGP，使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由協(xié)議總體部署如下圖所示：（圖略）OSPF設(shè)計(jì)OSPF區(qū)域劃分由于XX公司總部和各分公司每一個(gè)局域網(wǎng)設(shè)備數(shù)量不多（30臺(tái)以下），每個(gè)局域網(wǎng)只需劃分一個(gè)Area 0便可以滿足需求，將相關(guān)接口全部加入OSPF區(qū)域0，OSPF的進(jìn)程號(hào)統(tǒng)一設(shè)置為1。OSPF Router-id設(shè)置OSPF需要使用唯一的Router ID標(biāo)識(shí)每一臺(tái)路由器，建議相關(guān)網(wǎng)絡(luò)設(shè)備的Loopback地址作為其OS

18、PF Router ID。OSPF Cost設(shè)置同層次設(shè)備名字段末位為01的交換機(jī)的上下行線路接口的COST值為默認(rèn)值（10），設(shè)備名字字段末位為02的交換機(jī)的上下行線路接口的COST值為1000，以保證在正常情況下報(bào)文由設(shè)備名字字段末位為01的設(shè)備進(jìn)行轉(zhuǎn)發(fā)，在主用路徑失效的情況下再走備份路徑。如下圖所示：（圖略）割接方案割接計(jì)劃割接對(duì)象：總部核心路由器、分支機(jī)構(gòu)上聯(lián)路由器割接時(shí)間：200X年X月X日 0：00-5：00參與人員：甲，電話： ，（客戶方工程負(fù)責(zé)人） 乙，電話： ，（施工方工程負(fù)責(zé)人） 丙，電話： ，（客戶方分支機(jī)構(gòu)配合人員） 丁，電話： ，（施工方分支機(jī)構(gòu)實(shí)施人員）割接過(guò)程中，

19、如果出現(xiàn)嚴(yán)重影響業(yè)務(wù)的問(wèn)題，允許排查時(shí)間：30分鐘。準(zhǔn)備工作在正式割接之前，需要完成以下準(zhǔn)備工作：序號(hào)工作內(nèi)容要求完成時(shí)間操作人確認(rèn)人1制定割接方案，發(fā)給項(xiàng)目技術(shù)負(fù)責(zé)人或廠商進(jìn)行審查。割接前二周施工方客戶2客戶總部下文通知相關(guān)單位割接時(shí)間，下發(fā)割接方案。割接前一周客戶施工方3完成割接設(shè)備之間的線纜布放，測(cè)試線纜的連通性，設(shè)備之間不實(shí)際連接。割接前三天施工方客戶4完成新設(shè)備的配置，準(zhǔn)備好現(xiàn)網(wǎng)設(shè)備的配置變更腳本，確保配置的正確性。有條件時(shí)應(yīng)使用與現(xiàn)網(wǎng)設(shè)備類似型號(hào)的設(shè)備進(jìn)行割接演練。割接前二天施工方客戶5正式割接之前確認(rèn)現(xiàn)網(wǎng)設(shè)備、業(yè)務(wù)運(yùn)行是否正常，如有問(wèn)題應(yīng)先排除后再割接。割接前2小時(shí)施工方客戶6保

20、存相關(guān)設(shè)備的運(yùn)行配置，并備份至外部存儲(chǔ)介質(zhì)。割接前1小時(shí)客戶施工方7保存相關(guān)設(shè)備的運(yùn)行狀態(tài)，便于割接后對(duì)比：display cpu-usagedisplay memeory-usagedisplay ospf peerdisplay ip routing-table割接前30分鐘施工方客戶割接步驟完成所有準(zhǔn)備工作后，可以開始正式割接，具體步驟如下： 總部：序號(hào)工作內(nèi)容開始-完成時(shí)間操作人確認(rèn)人1通知分支機(jī)構(gòu)開始操作?？蛻羰┕し?完成線纜連接，原線纜保留，以便出現(xiàn)問(wèn)題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測(cè)試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常（詳細(xì)內(nèi)容見(jiàn)網(wǎng)絡(luò)

21、割接業(yè)務(wù)測(cè)試報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測(cè)試客戶施工方6如果一切正常，轉(zhuǎn)到5；如果出現(xiàn)問(wèn)題，轉(zhuǎn)到8.5 回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶分支機(jī)構(gòu)：序號(hào)工作內(nèi)容開始-完成時(shí)間操作人確認(rèn)人1接總部通知開始操作。客戶施工方2完成線纜連接，原線纜保留，以便出現(xiàn)問(wèn)題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測(cè)試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常（詳細(xì)內(nèi)容見(jiàn)網(wǎng)絡(luò)割接業(yè)務(wù)測(cè)試報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測(cè)試客戶施工方6如果一切正常，轉(zhuǎn)到5；如果出現(xiàn)問(wèn)題，轉(zhuǎn)到8.5 回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶回退步驟序號(hào)工作內(nèi)容所需時(shí)間實(shí)施人確認(rèn)人1故障排查。15分鐘施工方客戶2如果無(wú)法定位和解決問(wèn)題，請(qǐng)示相關(guān)領(lǐng)導(dǎo)，啟動(dòng)回退機(jī)制。5分鐘施工方客戶3重新啟動(dòng)設(shè)備，恢復(fù)原配置，恢復(fù)原來(lái)的線纜連接。10分鐘施工方客戶4確認(rèn)設(shè)備工作狀態(tài)正